| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-98777 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 binder 구성 요소에서 TF_UPDATE_TXN 트랜잭션이 대기 중인 비동기 트랜잭션을 대체할 때, 파일 디스크립터(fd)를 적절히 해제하지 못하는 취약점이 발견되었습니다. 이로 인해 binder_txn_fd_fixup 항목과 파일 참조가 메모리에 누수되어 시스템 자원이 고갈될 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98778 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Binder 드라이버에서 TF_UPDATE_TXN 트랜잭션이 기존 비동기 트랜잭션을 대체할 때, 실패 플래그(is_failure)가 잘못 설정되는 취약점이 발견되었습니다. 이로 인해 전달되지 않은 트랜잭션의 정리 과정에서 잘못된 파일 디스크립터(FD)가 닫힐 수 있는 문제가 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98779 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 ACP MFD 장치 초기화 실패 시 발생하는 메모리 누수 취약점입니다. 초기화 과정 중 전원 도메인 연결이나 하드웨어 설정에 실패하더라도 이미 등록된 자식 장치들이 해제되지 않고 시스템에 남아 있게 됩니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98780 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 kobject 추가 실패 시 IP 인스턴스 메모리가 해제되지 않고 누수되는 취약점이 발견되었습니다. kobject_add()가 실패하더라도 초기 참조를 해제하지 않아 ip_hw_instance_release()가 호출되지 않는 것이 원인입니다. 이를 해결하기 위해 kobject_add() 실패 시 kobject_put()을 호출하여 메모리를 정상적으로 해제하도록 수정되었습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98762 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dwc2 드라이버에서 HCD 상태를 해제하기 전에 웨이크업 타이머를 종료하지 않아 발생하는 취약점입니다. dwc2_hcd_free 함수가 호스트 상태를 해제한 후에 타이머를 삭제하기 때문에, 타이머 콜백이 다시 실행되어 잘못된 메모리 영역에 접근할 위험이 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98763 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 USB 코어에서 제어 엔드포인트를 비활성화할 때, 입력과 출력 엔드포인트 포인터를 모두 초기화하지 않는 취약점이 발견되었습니다. 이로 인해 비활성화되거나 해제된 엔드포인트를 가리키는 잘못된 포인터가 남아 메모리 관리 오류를 유발할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98764 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 FunctionFS 구현에서 USB 속도 설정과 관련하여 NULL 포인터 역참조 취약점이 발견되었습니다. 사용자가 고속(High-speed) 이상의 속도를 지원하는 장치에서 저속(Full-speed) 디스크립터만 설정할 경우, 특정 ioctl 호출 시 커널 패닉이 발생할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98765 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dummy-hcd 드라이버에서 요청 완료 핸들러 호출 시 콜백 사용 카운터를 증가시키지 않는 결함이 발견되었습니다. 이로 인해 가젯 드라이버의 unbind 루틴이 모든 요청 완료가 끝나기 전에 실행되어, 완료 핸들러가 실행 중인 상태에서 모듈이 언로드될 수 있는 위험이 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98766 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 aspeed-vhub USB 가젯 드라이버에서 장치 제거 시 wake_work가 적절히 취소되지 않아 발생하는 Use-After-Free 취약점입니다. 장치가 제거되는 동안 또는 제거 직후에 예약된 작업이 실행되면서 이미 해제된 메모리 영역에 접근할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98767 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dwc3 USB 컨트롤러 드라이버에서 이벤트 버퍼 카운트가 길이를 초과할 경우 인터럽트가 해제되지 않는 취약점이 발견되었습니다. 이로 인해 레벨 트리거 방식의 인터럽트 폭풍(IRQ storm)이 발생하며, 결국 커널 패닉을 유발하여 시스템이 중단될 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98768 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 usb: typec: anx7411 드라이버에서 인터럽트(IRQ)를 작업 큐(workqueue)가 파괴되기 전에 중지하지 않는 취약점이 발견되었습니다. IRQ가 devm 방식으로 관리되어 작업 큐가 해제되는 동안에도 작업을 계속 요청할 수 있는 문제가 있어, 이를 먼저 비활성화하도록 수정되었습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98769 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 usb gadget f_uac1_legacy 드라이버에서 bRequest 인덱스 검증 미흡으로 인한 Out-of-Bounds(OOB) 취약점이 발견되었습니다. 공격자가 조작된 USB 요청을 보내면 5개 요소로 구성된 배열의 범위를 초과하여 힙 메모리에 접근할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98770 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 usb gadget midi2 구성에서 잭 디스크립터 배열 크기가 잘못 설정되어 발생하는 취약점입니다. 입력과 출력 항목을 모두 합산하는 과정에서 배열 크기가 실제 필요한 양보다 작게 할당되어, configfs를 통해 많은 수의 잭을 설정할 경우 경계 외 메모리 접근(OOB)이 발생할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98759 | UNKNOWN | 0.0 | IBM Verify Identity Access |
Linux 커널의 cd321x_update_work() 함수에서 typec_partner_desc 구조체가 완전히 초기화되지 않아 발생하는 취약점입니다. 초기화되지 않은 함수 포인터가 실행될 경우 임의의 코드가 실행될 수 있으며, 초기화되지 않은 데이터가 sysfs를 통해 유출될 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98760 | UNKNOWN | 0.0 | IBM Verify Identity Access |
Linux 커널의 tps6598x_connect() 함수에서 typec_partner_desc 구조체가 완전히 초기화되지 않아 발생하는 취약점입니다. 초기화되지 않은 함수 포인터가 실행될 경우 임의 코드 실행이 가능할 수 있으며, 일부 필드가 초기화되지 않아 스택 데이터가 유출될 위험이 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98753 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 tty_port에서 활성화 실패 시 TTY_IO_ERROR 플래그를 복구하지 않는 취약점이 해결되었습니다. 이로 인해 전원이 꺼지거나 등록 해제된 포트에 접근할 때 커널 패닉이나 NULL 포인터 역참조가 발생할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98754 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 tty: vcc 구성 요소에서 vcc_cleanup() 함수가 포트 잠금(lock)을 유지하지 않은 채 tty 포인터를 NULL로 설정하는 취약점이 발견되었습니다. 이로 인해 vcc_event() 콜백 함수와 경합 상태(race condition)가 발생하여, 이미 해제된 메모리에 접근하는 Use-After-Free 취약점이 유발될 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98755 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 tty: vcc 구성 요소에서 vcc_send_ctl() 함수 호출 시 제어 패킷이 완전히 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 스택에 할당된 구조체의 특정 필드가 초기화되지 않은 상태로 전송되어 커널 스택 데이터가 외부로 유출될 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98756 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 cdns3 드라이버에서 PCI 프로브 과정 중 NULL 포인터 역참조로 인해 커널 패닉이 발생할 수 있는 취약점입니다. Cadence USBSS 컨트롤러의 두 번째 기능이 첫 번째 기능의 데이터 설정이 완료되기 전에 호출될 때 발생합니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98757 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 cdns3 드라이버에서 cdns3_gadget_exit() 함수 호출 시 대기 중인 작업(work)들을 기다리지 않아 발생하는 Use-After-Free 취약점입니다. 이로 인해 드라이버가 해제된 후에도 메모리에 접근을 시도하여 시스템 불안정이나 보안 문제를 일으킬 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98758 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 USB Type-C UCSI 드라이버에서 장치 제거 시 Use-After-Free 취약점이 발견되었습니다. pmic_glink 클라이언트가 해제되기 전 작업이 실행되어 이미 해제된 메모리 영역에 접근하거나 중복 등록을 시도하는 문제가 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98761 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 USB Type-C TCPM 구성 요소에서 FAST_ROLE_SWAP(FRS) AMS 시작 실패 시 포트 상태를 적절히 초기화하지 못하는 취약점이 발견되었습니다. 케이블 연결 해제 시 잘못된 FRS 신호로 인해 VBUS 전원이 계속 공급되는 상태로 남을 수 있으며, 이를 해결하기 위해 오류 복구 시 포트를 리셋하도록 수정되었습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98743 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC rt1017-sdca-sdw 코드에서 stream_config 구조체가 초기화되지 않은 채 사용되는 취약점이 발견되었습니다. 이로 인해 stream_config->type 필드에 쓰레기 값이 포함될 수 있으며, 이는 이후 sdw_config_stream() 함수를 통해 스트림 설정에 잘못된 값을 전달할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98744 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC max98363 코덱 드라이버에서 stream_config 구조체가 초기화되지 않은 채 sdw_stream_add_slave() 함수로 전달되는 취약점이 발견되었습니다. 이로 인해 stream_config->type 필드에 쓰레기 값이 포함될 수 있으며, 이는 이후 sdw_config_stream() 과정에서 그대로 복사되어 예기치 않은 동작을 유발할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98745 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 arm64/fpsimd 구성 요소에서 SME만 지원하고 SVE는 지원하지 않는 시스템에 잘못된 SVE 시그널 컨텍스트를 복구할 때 발생하는 취약점입니다. 공격자가 정교하게 조작된 SVE 페이로드를 전달하면 시스템이 지원하지 않는 비스트리밍 SVE 상태로 전환되어 EL1 UNDEF(정의되지 않은 명령) 오류와 함께 커널 패닉이 발생할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98746 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 ma35d1 시리얼 드라이버에서 클록 참조 누수 취약점이 발견되었습니다. ma35d1serial_probe() 함수가 클록 참조를 해제하지 않아 오류 발생 시나 포트 제거 시 메모리 및 자원이 누수되는 문제입니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98747 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 시리얼 코어 구성 요소에서 serial_core_unregister_port() 함수 호출 시 NULL 포인터 역참조가 발생하는 취약점입니다. 포트 장치가 설치되지 않은 상태에서 해제 절차가 진행될 때 포트 장치 포인터가 NULL인 상태로 참조되어 시스템 오류를 유발할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98748 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 8250_bcm7271 시리얼 드라이버에서 brcmuart_remove() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. 포트를 해제하기 전에 타이머를 취소하지 않아, 메모리가 해제된 후에도 타이머 콜백이 실행되어 잘못된 메모리 참조가 발생할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98749 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 max3100 시리얼 드라이버에서 시스템 절전 모드 전환 시 타이머가 적절히 종료되지 않아 발생하는 취약점입니다. 이로 인해 장치가 해제된 후에도 타이머가 동작하여 이미 해제된 메모리 영역에 접근하는 Use-After-Free 문제가 발생할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98750 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 tty 드라이버에서 장치 등록 시 저장된 termios 상태를 재설정하는 과정 중 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 특정 TTY 드라이버가 마이너 번호의 재사용을 보장하지 못할 경우, TTY를 닫고 termios를 저장하는 동작과 재등록 동작이 충돌하여 Use-After-Free 오류가 발생할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |